JP2021082080A - 通信監視装置、通信監視システムおよび通信監視方法 - Google Patents

Abstract

【課題】不特定の利用者からサービスの対価を得る。【解決手段】通信監視装置１０は、端末と外部との通信を監視し、通信に含まれる不正情報を検知した場合に、検知した不正情報の通信を遮断するサービスを実行するサービス実行部１３と、サービス実行部１３が不正情報の通信を遮断すると、サービスの実行ごとに定められた利用料を示す情報が格納された記憶部１１を参照し、利用料を情報処理装置に決済させる決済部１４と、を備える。【選択図】図４

Description

本発明は、通信監視装置、通信監視システムおよび通信監視方法に関する。

従来から、ネットワークにおいて通信を監視してセキュリティを確保する技術が開発されている。近年、不特定の利用者が利用する公衆ネットワークが普及してきており、公衆ネットワークにおけるセキュリティの確保が必要となっている。

事業者は、公衆ネットワークにおいてセキュリティを確保するサービスを提供するために、設備投資が必要となる。したがって、事業者にとっては、設備投資に見合うだけのサービスの対価を、不特定の利用者から得ることが望ましい。

開示の技術は、不特定の利用者からサービスの対価を得ることを目的とする。

通信監視装置は、端末と外部との通信を監視し、通信に含まれる不正情報を検知した場合に、検知した不正情報の通信を遮断するサービスを実行するサービス実行部と、サービス実行部が不正情報の通信を遮断すると、サービスの実行ごとに定められた利用料を示す情報が格納された記憶部を参照し、利用料を情報処理装置に決済させる決済部と、を備える。

不特定の利用者からサービスの対価を得る。

第一の実施形態に係る通信監視システムのシステム構成の一例を示す図である。 第一の実施形態に係る通信監視装置のハードウェア構成の一例を示す図である。 第一の実施形態に係る端末のハードウェア構成の一例を示す図である。 第一の実施形態に係る通信監視装置の機能を説明する図である。 第一の実施形態に係るサービステーブルの一例を示す図である。 第一の実施形態に係る利用サービステーブルの一例を示す図である。 第一の実施形態に係る処理のシーケンスの一例を示す図である。 第一の実施形態に係る通信監視処理のフローチャートである。 第二の実施形態に係る処理のシーケンスの一例を示す図である。 第二の実施形態に係る通信監視処理のフローチャートである。

（第一の実施形態）
以下に、図面を参照して本発明の実施の形態について説明する。本実施形態に係る通信監視システム１は、図１に示すように、通信監視装置１０と、無線親機２０と、端末３０と、情報処理装置４０と、ＤＨＣＰ（Dynamic Host Configuration Protocol）サーバ５０と、通信中継器６０と、を備える。

通信監視装置１０は、サーバ７０等の外部機器から端末３０への通信を監視するセキュリティサービスを実行する。本実施形態において、セキュリティサービスとは、安全性を向上させるために提供される各種の機能である。また、通信監視装置１０は、セキュリティサービスを実行すると、スマートコントラクトを利用した仮想通貨の送金によって、利用料を決済する。

なお、スマートコントラクトとは、ブロックチェーン等の分散型の台帳に契約内容を定義したデータを登録しておき、そのデータに基づいて自動的に契約の締結が為される仕組みである。以下では、契約内容を定義したデータを契約定義データと呼ぶ。契約定義データは、具体的には、契約条件と、当該契約条件を満たした場合に実行する処理内容とが、記述されたデータである。

また、台帳は、分散型台帳技術（ＤＬＴ：Distributed Ledger Technology）によって、ノードと呼ばれる複数の装置に分散して管理されるデータベースである。以下、本実施形態では分散型台帳がブロックチェーンである例を示す。ブロックチェーンの各ノードは、アカウントの生成、削除等の処理を行うことができる。

また、仮想通貨とは、特定の国家による価値の保証がされていないデジタル通貨である。ブロックチェーンには、アカウントごとに仮想通貨が管理されている。ブロックチェーンを共有するノードのいずれかが、ブロックチェーンに記録された仮想通貨の取引を承認することによって、アカウント間の送金等の価値の移転が実質的に確定される。

無線親機２０は、インターネットを介してサーバ７０等との通信を可能にする無線ネットワークを、端末３０に提供する通信中継装置である。通信監視装置１０と無線親機２０とは、有線または無線のＬＡＮ（Local Area Network）、イントラネット等のネットワークを介して通信可能に接続されている。

端末３０は、スマートフォン、携帯電話、ＰＤＡ（Personal Digital Assistant）等の情報を通信可能な端末である。端末３０は、無線親機２０が設定した無線ネットワークに接続して、インターネット８０を介してサーバ７０、情報処理装置４０等と通信する。

情報処理装置４０は、ブロックチェーンの台帳を管理する装置である。情報処理装置４０は、ブロックチェーンのノードとして機能し、台帳にトランザクションデータを追加することができる。トランザクションデータは、仮想通貨の取引等を表すデータである。情報処理装置４０は、インターネット８０、通信中継器６０等を介して、通信監視装置１０、無線親機２０等と通信可能に接続されている。

ＤＨＣＰサーバ５０は、ＤＨＣＰによって端末３０等にＩＰ（Internet Protocol）アドレスの割り当てを行うサーバである。

通信中継器６０は、通信を中継するゲートウェイ等である。通信中継器６０は、ローカルＩＰアドレスとグローバルＩＰアドレスを変換するＮＡＴ（Network Address Translation）等の機能を有していても良い。

サーバ７０は、各種の情報を提供するサーバである。サーバ７０は、インターネット８０、通信中継器６０、通信監視装置１０等を介して、端末３０に情報を送信する。

次に、本実施形態に係る通信監視システム１が備える各装置のハードウェア構成について説明する。

通信監視装置１０は、図２に示すように、コンピュータによって構築されており、ＣＰＵ１０１、ＲＯＭ１０２、ＲＡＭ１０３、ＨＤ１０４、ＨＤＤ(Hard Disk Drive)コントローラ１０５、ディスプレイ１０６、外部機器接続Ｉ／Ｆ(Interface)１０８、ネットワークＩ／Ｆ１０９、バスライン１１０、キーボード１１１、ポインティングデバイス１１２、ＤＶＤ−ＲＷ(Digital Versatile Disk Rewritable)ドライブ１１４、メディアＩ／Ｆ１１６を備えている。

これらのうち、ＣＰＵ１０１は、通信監視装置１０全体の動作を制御する。ＲＯＭ１０２は、ＩＰＬ(Initial Program Loader)等のＣＰＵ１０１の駆動に用いられるプログラムを記憶する。ＲＡＭ１０３は、ＣＰＵ１０１のワークエリアとして使用される。ＨＤ１０４は、ゲストネットワーク作成アプリケーション等のプログラムその他の各種データを記憶する。ＨＤＤコントローラ１０５は、ＣＰＵ１０１の制御にしたがってＨＤ１０４に対する各種データの読み出し又は書き込みを制御する。ディスプレイ１０６は、カーソル、メニュー、ウィンドウ、文字、又は画像などの各種情報を表示する。

外部機器接続Ｉ／Ｆ１０８は、各種の外部機器を接続するためのインターフェースである。この場合の外部機器は、例えば、ＵＳＢ(Universal Serial Bus)メモリ、プリンタ等の機器である。ネットワークＩ／Ｆ１０９は、ネットワークを利用して無線親機２０等との間でデータ通信をするためのインターフェースである。バスライン１１０は、図２に示されているＣＰＵ１０１等の各構成要素を電気的に接続するためのアドレスバス、データバス等である。

また、キーボード１１１は、文字、数値、各種指示などの入力のための複数のキーを備えた入力手段の一種である。ポインティングデバイス１１２は、各種指示の選択や実行、処理対象の選択、カーソルの移動などを行う入力手段の一種である。ＤＶＤ−ＲＷドライブ１１４は、着脱可能な記録媒体の一例としてのＤＶＤ−ＲＷ１１３に対する各種データの読み出し又は書き込みを制御する。尚、ＤＶＤ−ＲＷに限らず、ＤＶＤ−Ｒ等であってもよい。メディアＩ／Ｆ１１６は、フラッシュメモリ等のメディア１１５に対するデータの読み出し又は書き込み（記憶）を制御する。

なお、情報処理装置４０のハードウェア構成についても、通信監視装置１０と同様である。

端末３０は、図３に示すように、ＣＰＵ３０１、ＲＯＭ３０２、ＲＡＭ３０３、ＥＥＰＲＯＭ３０４、ＣＭＯＳセンサ３０５、撮像素子Ｉ／Ｆ３０６、加速度・方位センサ３０７、メディアＩ／Ｆ３０９、ＧＰＳ受信部３１１を備えている。

これらのうち、ＣＰＵ３０１は、端末３０全体の動作を制御する。ＲＯＭ３０２は、ＣＰＵ３０１やＩＰＬ等のＣＰＵ３０１の駆動に用いられるプログラムを記憶する。ＲＡＭ３０３は、ＣＰＵ３０１のワークエリアとして使用される。ＥＥＰＲＯＭ３０４は、ＣＰＵ３０１の制御にしたがって、スマートフォン用プログラム等の各種データの読み出し又は書き込みを行う。ＣＭＯＳ(Complementary Metal Oxide Semiconductor)センサ３０５は、ＣＰＵ３０１の制御に従って被写体（主に自画像）を撮像して画像データを得る内蔵型の撮像手段の一種である。なお、ＣＭＯＳセンサではなく、ＣＣＤ(Charge Coupled Device)センサ等の撮像手段であってもよい。撮像素子Ｉ／Ｆ３０６は、ＣＭＯＳセンサ３０５の駆動を制御する回路である。加速度・方位センサ３０７は、地磁気を検知する電子磁気コンパスやジャイロコンパス、加速度センサ等の各種センサである。メディアＩ／Ｆ３０９は、フラッシュメモリ等の記録メディア３０８に対するデータの読み出し又は書き込み（記憶）を制御する。ＧＰＳ受信部３１１は、ＧＰＳ衛星からＧＰＳ信号を受信する。

また、端末３０は、遠距離通信回路３１２、ＣＭＯＳセンサ３１３、撮像素子Ｉ／Ｆ３１４、マイク３１５、スピーカ３１６、音入出力Ｉ／Ｆ３１７、ディスプレイ３１８、外部機器接続Ｉ／Ｆ(Interface)３１９、近距離通信回路３２０、近距離通信回路３２０のアンテナ３２０ａ、及びタッチパネル３２１を備えている。

これらのうち、遠距離通信回路３１２は、無線ネットワークを介して、無線親機２０等の機器と通信する回路である。ＣＭＯＳセンサ３１３は、ＣＰＵ３０１の制御に従って被写体を撮像して画像データを得る内蔵型の撮像手段の一種である。撮像素子Ｉ／Ｆ３１４は、ＣＭＯＳセンサ３１３の駆動を制御する回路である。マイク３１５は、音を電気信号に変える内蔵型の回路である。スピーカ３１６は、電気信号を物理振動に変えて音楽や音声などの音を生み出す内蔵型の回路である。音入出力Ｉ／Ｆ３１７は、ＣＰＵ３０１の制御に従ってマイク３１５及びスピーカ３１６との間で音信号の入出力を処理する回路である。ディスプレイ３１８は、被写体の画像や各種アイコン等を表示する液晶や有機ＥＬ(Electro Luminescence)などの表示手段の一種である。外部機器接続Ｉ／Ｆ３１９は、各種の外部機器を接続するためのインターフェースである。近距離通信回路３２０は、ＮＦＣ(Near Field Communication)やＢｌｕｅｔｏｏｔｈ（登録商標）等の通信回路である。タッチパネル３２１は、利用者がディスプレイ３１８を押下することで、端末３０を操作する入力手段の一種である。

また、端末３０は、バスライン３１０を備えている。バスライン３１０は、図３に示されているＣＰＵ３０１等の各構成要素を電気的に接続するためのアドレスバスやデータバス等である。

次に、図４を参照して、通信監視装置１０が備える機能について説明する。

本実施形態に係る通信監視装置１０は、記憶部１１と、サービス設定部１２と、サービス実行部１３と、決済部１４と、を備える。

記憶部１１は、後述する各種処理を実行するためのプログラムと設定情報とを記憶する。前述のＲＯＭ１０２、ＲＡＭ１０３、ＨＤ１０４等は、それぞれ記憶部１１として機能する。

設定情報は、プログラムの動作を規定するための情報であって、具体的には、提供者用のアカウントＩＤと、サービステーブルＳＴと、利用サービステーブルＲＴとを含む。

提供者用のアカウントＩＤは、提供者用のアカウント（第１のアカウント）を識別するための識別子である。提供者用のアカウントは、セキュリティサービスの提供者によって、あらかじめブロックチェーン上に生成されるアカウントである。

セキュリティサービスの提供者は、提供者用のアカウントに仮想通貨の送金を受けることによって、セキュリティサービスの利用料を決済することができる。

サービステーブルＳＴは、ＲＤＢ（Relational Database）のテーブルである。サービステーブルＳＴの各レコードは、あらかじめ与えられている。サービステーブルＳＴは、図５に示すように、項目として、「サービス名」と、「サービスＩＤ（Identifier）」と、「サービス利用料」と、を含む。

項目「サービス名」の値は、セキュリティサービスの名称を表す。項目「サービスＩＤ」の値は、セキュリティサービスを識別する識別子を表す。また、項目「サービス利用料」の値は、セキュリティサービスの利用料を仮想通貨の単位で表した数値である。

それぞれのセキュリティサービスは、通信を監視して不正を検知し、検知した不正が端末３０に影響を与えることを防止するサービスである。セキュリティサービスの利用料は、セキュリティサービスの実行に対する対価である。具体的には、セキュリティサービスの利用料は、実際に不正なデータを検知した場合に、検知した不正なデータの通信を遮断すると、端末３０の利用者に課金される。

利用サービステーブルＲＴは、ＲＤＢのテーブルである。利用サービステーブルＲＴの各レコードは、サービス設定部１２の処理によって生成される。

利用サービステーブルＲＴは、図６に示すように、項目として、「ＩＰアドレス」と、「利用サービスＩＤ」と、「利用者用アカウントＩＤ」と、「利用中フラグ」と、「預り金用アカウントＩＤ」と、を含む。

項目「ＩＰアドレス」の値は、セキュリティサービスを利用する端末３０のＩＰアドレスを表す。

項目「利用サービスＩＤ」の値は、端末３０が利用するセキュリティサービスのサービスＩＤを表す。なお、１つの端末３０の利用サービスＩＤは、１つでも複数でも良い。

項目「利用者用アカウントＩＤ」の値は、利用者用のアカウント（第３のアカウント）を識別するための識別子を表す。利用者用のアカウントは、端末３０の利用者によって、あらかじめブロックチェーン上に生成されるアカウントである。

項目「利用中フラグ」の値は、端末３０ごとにセキュリティサービスを利用しているか否かのステータスを表すフラグを表す。「ＯＮ」は利用中であり、「ＯＦＦ」は利用中でないことを表す。

項目「預り金用アカウントＩＤ」の値は、預り金用のアカウント（第２のアカウント）を識別するための識別子を表す。預り金用のアカウントは、通信監視装置１０のサービス設定部１２が、後述する処理によってブロックチェーン上に生成するアカウントである。

なお、サービステーブルＳＴおよび利用サービステーブルＲＴは、ＲＤＢのテーブルである例を示したが、これらはそれぞれの値を対応付けた情報として管理する場合の一例であり、その他の形式によって、対応付けられた情報が管理されても良い。

後述する処理において、預り金用のアカウントには、セキュリティサービスを実行する前に、預り金として利用者用のアカウントから仮想通貨の送金を受けておく。そして、セキュリティサービスの実行後に、預り金用のアカウントから提供者用のアカウントに、利用料に相当する仮想通貨の送金を受ける。

図４に戻り、サービス設定部１２は、端末３０とセキュリティサービスとを対応付ける。具体的には、サービス設定部１２は、利用サービステーブルＲＴに、ＩＰアドレス、利用サービス等の利用サービスに関する情報を登録する。

サービス実行部１３は、サービス設定部１２で対応付けられたセキュリティサービスを端末３０に対して実行する。具体的には、サービス実行部１３は、端末３０への通信を監視して、不正情報を検知した場合には、検知した不正情報の通信を遮断する。

決済部１４は、サービス実行部１３が実行したセキュリティサービスの利用料を、スマートコントラクトを使って、情報処理装置４０に決済させる。具体的には、決済部１４は、契約内容を定義した契約定義データを生成して情報処理装置４０に送信する。そして、サービス実行部１３がセキュリティサービスを実行すると、決済部１４は、セキュリティサービスを実行した旨を情報処理装置４０に通知する。

情報処理装置４０は、セキュリティサービスを実行した旨の通知を受けると、契約定義データに基づいて、売買契約、すなわち利用サービスの実行の対価として利用料の支払い契約の締結および実行を行う。具体的には、情報処理装置４０は、利用料に相当する仮想通貨の送金処理を実行する。

なお、前述のＣＰＵ１０１は、ＲＯＭ１０２等に格納されたプログラムを読み出して実行することによって、サービス設定部１２、サービス実行部１３および決済部１４として機能する。

次に、通信監視システム１の動作について、図面を参照して説明する。まず、各装置の間で送受信されるデータについて、図７を参照して説明する。

前提として、端末３０の利用者は、利用者用のアカウント（第３のアカウント）を所有しており、所有しているアカウントのＩＤを知っているものとする。また、端末３０の利用者は、当該アカウントに関連づけられた仮想通貨をブロックチェーン上に保有しているものとする。

さらに、提供者用のアカウント（第１のアカウント）がブロックチェーン上に作成されている。通信監視装置１０の記憶部１１には、提供者用のアカウントＩＤ、例えば「ｂａｄｓｅｃ」、が格納されている。

無線親機２０の無線ネットワークの圏内において、端末３０による無線ネットワークの利用を開始するための操作が行われた場合を想定する。

端末３０は、利用者の操作を受けて、図７に示すように、無線親機２０に接続要求信号を送信する（ステップＳ１０１）。無線親機２０は、接続要求信号を受信すると、接続処理を実行する（ステップＳ１０２）。

無線親機２０は、接続処理に成功すると、成功信号を端末３０に送信する（ステップＳ１０３）。ステップＳ１０３の処理の後、無線親機２０は、ＤＨＣＰ等の特定のプロトコルの通信を中継し、それ以外のプロトコルの通信を遮断して利用者による認証を促すキャプティブポータル機能が動作する状態となっている。

次に、端末３０は、ＩＰアドレスの設定を要求する信号をＤＨＣＰサーバ５０に送信する（ステップＳ１０４）。ＤＨＣＰサーバ５０は、端末３０にＩＰアドレスを割り当てて、割り当てたＩＰアドレスを通知する信号を端末３０に送信する（ステップＳ１０５）。

次に、端末３０は、利用者の操作を受けて、無線親機２０を介して、サーバ７０に対して情報の送信を要求する信号を送信する（ステップＳ１０６）。情報送信要求信号は、例えば、ＨＴＴＰ（Hypertext Transfer Protocol）リクエストの信号である。

無線親機２０は、キャプティブポータル機能を動作させて、ＨＴＴＰのプロトコルの通信を遮断した上で、利用者の認証を促す認証情報照会信号を端末３０に送信する（ステップＳ１０７）。

端末３０は、利用者の操作を受けるために、認証画面を表示する。そして、端末３０は、利用者の操作を受けて入力された認証情報を、無線親機２０に送信する（ステップＳ１０８）。なお、識別情報は、例えばＳＳＩＤ（Service Set Identifier）とパスワードの組み合わせ等であって、一時利用のために貼り紙等によって利用者に伝えられる。

無線親機２０は、認証情報に基づいて利用者を認証する。認証に成功した場合、無線親機２０は、サービス情報を要求する信号を、通信監視装置１０に送信する（ステップＳ１０９）。サービス情報は、利用者が選択可能なセキュリティサービスを表す情報である。言い換えれば、サービス情報は、利用者が選択可能なセキュリティサービスのサービス名を示す情報である。

通信監視装置１０のサービス設定部１２は、サービステーブルＳＴの各レコードからサービス情報を抽出して無線親機２０に送信する（ステップＳ１１０）。具体的には、サービス設定部１２は、サービステーブルＳＴの各レコードから、サービス名を抽出して、無線親機２０に送信する。なお、サービス情報には、サービス名の他に、サービスＩＤ、サービス利用料等が含まれていても良い。

無線親機２０は、取得したサービス情報を含むサービス選択要求信号を端末３０に送信する（ステップＳ１１１）。サービス選択要求信号は、セキュリティサービスの選択を要求する信号である。

次に、端末３０は、サービス情報に基づいて利用可能なセキュリティサービスの一覧を画面に表示して、利用者の選択操作を促す。ここで、端末３０は、利用者が所有している利用者用のアカウントＩＤの入力を合わせて促す画面を表示する。

そして、利用者の操作を受けると、端末３０は、利用するセキュリティサービスの選択結果を表すサービス選択信号と、利用者用のアカウントＩＤとを、無線親機２０に送信する（ステップＳ１１２）。また、無線親機２０は、アクセス元のＩＰアドレスを特定する。

そして、無線親機２０は、受信したサービス選択信号と、利用者用のアカウントＩＤと、特定したＩＰアドレスとを、通信監視装置１０に送信する（ステップＳ１１３）。

通信監視装置１０のサービス設定部１２は、受信した情報に基づいて、利用サービステーブルＲＴにレコードを挿入する。ここで、サービス設定部１２は、挿入するレコードの項目「利用中フラグ」の値を「ＯＦＦ」とする。

例えば、端末３０から受信した情報のうち、サービス選択信号が「ｓｖ００１，ｓｖ００２，ｓｖ００３」、ＩＰアドレスが「１９２．１６８．０．１００」、利用者用のアカウントＩＤが「ｂａｄｅｖ１」であるとする。

その場合、サービス設定部１２は、利用サービステーブルＲＴに、項目「ＩＰアドレス」の値が「１９２．１６８．０．１００」、項目「利用サービス」の値が「ｓｖ００１，ｓｖ００２，ｓｖ００３」、項目「利用者用アカウントＩＤ」の値が「ｂａｄｅｖ１」、項目「利用中フラグ」の値が「ＯＦＦ」、項目「預り金用アカウントＩＤ」の値が「（ｎｕｌｌ）」のレコードを挿入する。なお、ｎｕｌｌは、中身が無いデータを意味する。

次に、通信監視装置１０のサービス設定部１２は、契約定義データを情報処理装置４０に送信する（ステップＳ１１４）。具体的には、サービス設定部１２は、利用サービステーブルＲＴを参照して、契約条件と、当該契約条件を満たした場合に実行する処理内容と、が記述されたデータを、契約定義データとして生成する。

生成される契約定義データには、例えば、「通信監視装置１０からセキュリティサービス（ｓｖ００１）を実行した旨の通知を受信した場合、預り金用のアカウント（ｂａｓｍ１）から提供者用のアカウント（ｂａｄｓｅｃ）に、（１０）通貨単位を送金する。また、（ｓｖ００２）の場合には（２５）通貨単位を、（ｓｖ００３）の場合には（１８）通貨単位を送金する。」といった処理内容が、プログラム言語等の形式で規定されている。

なお、預り金用のアカウント（ｂａｓｍ１）は、契約定義データを受信した情報処理装置４０により生成されるアカウントであるため、プログラム上では変数として規定され、アカウントが生成されたときに生成されたアカウントのＩＤを当該変数に代入するように規定されても良い。

情報処理装置４０は、受信した契約定義データを承認し、預り金用のアカウントを生成する（ステップＳ１１５）。なお、この承認によって、契約定義データは台帳に記載され、ブロックチェーン上の他のノードに送信される。

次に、情報処理装置４０は、生成した預り金用のアカウントＩＤを通信監視装置１０に送信する（ステップＳ１１６）。通信監視装置１０のサービス設定部１２は、受信した預り金用のアカウントＩＤを利用サービステーブルＲＴに格納する。そして、サービス設定部１２は、受信した預り金用のアカウントＩＤを端末３０に送信する（ステップＳ１１７）。

続いて、端末３０は、利用者の操作を受けて、預り金送金指示信号を情報処理装置４０に送信する（ステップＳ１１８）。預り金送金指示信号は、利用者用のアカウントから預り金用のアカウントに、預り金としての仮想通貨を送金する指示を表す信号である。預り金送金指示信号には、利用者用のアカウントＩＤと、預り金用のアカウントＩＤとが含まれる。情報処理装置４０は、受信した信号に基づいて、送金処理を実行する。

続いて、通信監視装置１０のサービス設定部１２は、預り金残高情報照会信号を情報処理装置４０に送信する（ステップＳ１１９）。預り金残高情報照会信号は、預り金残高情報を照会する信号であって、対象の預り金用のアカウントＩＤを含む。

次に、情報処理装置４０は、預り金残高情報を通信監視装置１０に送信する（ステップＳ１２０）。預り金残高情報は、対象の預り金用のアカウントの仮想通貨の残高を表す情報である。

そして、サービス設定部１２は、預り金残高が有れば、利用サービステーブルＲＴの利用中フラグを「ＯＮ」に更新する。ここで、閾値をあらかじめ決めておき、預り金残高が閾値以上の場合に利用中フラグを「ＯＮ」に更新するようにしても良い。

通信監視装置１０のサービス実行部１３は、利用中フラグが「ＯＮ」になると、該当するセキュリティサービスの実行として、通信の監視を開始する。

続いて、端末３０は、ブラウザを使用したサイトの閲覧などの利用者の操作を受けて、情報送信要求信号をサーバ７０に送信する（ステップＳ１２１）。情報送信要求信号は、例えばＨＴＴＰリクエストデータである。

サーバ７０は、応答として、情報を送信する（ステップＳ１２２）。応答の情報は、例えばＨＴＴＰレスポンスとしてのＷＥＢサイトのＨＴＭＬ（HyperText Markup Language）データである。なお、サーバ７０は、応答としてではなく、自発的に端末３０に情報を送信しても良い。

通信監視装置１０のサービス実行部１３は、利用中となっているセキュリティサービスにより、例えば、当該情報に含まれている不正情報を検知する（ステップＳ１２３）。

サービス実行部１３は、不正情報を検知すると、実行したセキュリティサービスに関連付けられた預り金用のアカウントＩＤを含む預り金残高情報照会信号を情報処理装置４０に送信する（ステップＳ１２４）。

情報処理装置４０は、預り金残高情報を通信監視装置１０に送信する（ステップＳ１２５）。通信監視装置１０のサービス実行部１３は、預り金残高がセキュリティサービスのサービス利用料以上である場合、検知した不正情報の通信を遮断する（ステップＳ１２６）。

続いて、通信監視装置１０の決済部１４は、決済のためのサービス実行通知信号を生成する。サービス実行通知信号は、スマートコントラクトの実行のため、セキュリティサービスを実行した旨を情報処理装置４０に通知するための信号である。決済部１４は、決済部１４が生成したサービス実行通知信号を情報処理装置４０に送信する（ステップＳ１２７）。

情報処理装置４０は、受信したサービス実行通知信号に基づいて、契約定義データのプログラムにしたがって、定義された契約を締結および実行する（ステップＳ１２８）。具体的には、前述の契約定義データの例では、セキュリティサービス（ｓｖ００１）を実行した旨を表す信号を受信した場合、情報処理装置４０は、預り金用のアカウント（ｂａｓｍ１）からセキュリティサービスのアカウント（ｂａｄｓｅｃ）に、（１０）通貨単位を送金する。

なお、図７の例では、通信監視装置１０が、サーバ７０から受信した情報に含まれる不正情報を検知し、不正情報を含む通信を遮断する例を説明したが、これに限定されない。

例えば、通信監視装置１０は、端末３０から受信した情報に、不正なサイトのＵＲＬ（Uniform Resource Locator）等が含まれる場合には、この情報を含む通信を遮断しても良い。

つまり、通信監視装置１０は、端末３０の外部から不正情報が端末３０に送信されることを防ぐために通信を遮断するサービス（第１のサービス）と、端末３０が不正にサイトにアクセスすることを防ぐために通信を遮断するサービス（第２のサービス）とを提供しても良い。

第１のサービスは、例えば、図５のサービステーブルＳＴに示したファイヤウォール、ＩＰＳ（Intrusion Prevention System）／ＩＤＳ（Intrusion Detection System）等である。第２のサービスは、例えば、図５のサービステーブルＳＴに示した有害サイトブロック等である。

上述したステップＳ１２２において情報を受信してからの通信監視装置１０の具体的な処理フローについて、図８を参照して説明する。以下では、セキュリティサービスが不正情報を検知して、検知した不正情報の通信を遮断するサービスである場合を例として説明する。なお、複数のセキュリティサービスを実行する場合は、以下の通信監視処理をセキュリティサービスごとに実行すれば良い。

通信監視装置１０のサービス実行部１３は、セキュリティサービスが利用中であるか否かを判定する（ステップＳ２０１）。セキュリティサービスが利用中であると判定すると（ステップＳ２０１：Ｙｅｓ）、受信した情報が不正情報であるか否かを判定する（ステップＳ２０２）。

そして、サービス実行部１３は、受信した情報が不正情報であると判定すると（ステップＳ２０２：Ｙｅｓ）、預り金残高情報を取得する（ステップＳ２０３）。具体的には、サービス実行部１３は、図７のステップＳ１２４の処理として預り金残高情報照会信号を情報処理装置４０に送信し、情報処理装置４０から預り金残高情報を受信することによって、預り金残高情報を取得する。

図８に戻り、続いて、サービス実行部１３は、預り金残高がサービス料金以上であるか否かを判定する（ステップＳ２０４）。

サービス実行部１３は、預り金残高がサービス料金以上であると判定すると（ステップＳ２０４：Ｙｅｓ）、不正情報の通信を遮断する（ステップＳ２０５）。そして、決済部１４は、サービス実行通知信号を情報処理装置４０に送信する（ステップＳ２０６）。

ステップＳ２０１において、サービス実行部１３は、セキュリティサービスが利用中でないと判定すると（ステップＳ２０１：Ｎｏ）、セキュリティサービスを実行しない。したがって、通信監視装置１０は、サーバ７０から受信した情報をそのまま端末３０に送信する（ステップＳ２０８）。

また、ステップＳ２０２において、サービス実行部１３が、受信した情報が不正情報でないと判定すると（ステップＳ２０２：Ｎｏ）、通信監視装置１０は、サーバ７０から受信した情報をそのまま端末３０に送信する（ステップＳ２０８）。

また、ステップＳ２０４において、サービス実行部１３は、預り金残高がサービス料金以上でないと判定すると（ステップＳ２０４：Ｎｏ）、利用サービステーブルＲＴの当該セキュリティサービスに対応する利用中フラグを「ＯＦＦ」に更新する（ステップＳ２０７）。そして、通信監視装置１０は、ステップＳ２０８の処理に進む。

以上のように、本実施形態に係る通信監視システム１によれば、セキュリティサービスの実行ごとの利用料を、不正情報の通信を遮断するたびに、利用料の送金を要求することによって、不特定の利用者からサービスの対価を得ることができる。それによって、公衆ネットワークの事業者は、収益性の点から設備に投資しやすくなり、利用者がセキュリティサービスを享受できるようになる。

また、分散型台帳に記録されたセキュリティサービスの提供者用のアカウントに、仮想通貨による送金を受けることによって、不特定の利用者からセキュリティサービスの提供者への利用料の受け渡しが容易に実現できる。

また、スマートコントラクトの仕組みを利用して、セキュリティサービスの実行後に自動で送金する仕組みを採用することによって、セキュリティサービスの提供者が利用料の取得に必要な作業の負担を減らすことができる。

さらに、事前に預かった預り金がサービス利用料以上の金額であることを確認してからセキュリティサービスを実行することによって、セキュリティサービスの提供者がサービス利用料を得る確率を高めることができる。

本実施形態に係る通信監視装置１０は、定期的に、利用サービステーブルＲＴの利用中フラグが「ＯＦＦ」となっている端末３０に対して、預り金の送金を促す通知信号を送信しても良い。それによって、利用者に、不足している預り金を補充するきっかけを与えることができる。

また、通信監視装置１０の決済部１４は、特定の条件を満たすと、預り金残高を利用者用のアカウントに返金する指示を表す信号、端末３０に関するスマートコントラクトを終了させる指示を表す信号等を、情報処理装置４０に送信しても良い。

その場合、通信監視装置１０は、利用サービステーブルＲＴの該当するレコードを削除しても良い。

特定の条件とは、例えば、端末３０からの要求信号を受信したこと、基準時間経過後に利用中フラグが「ＯＦＦ」であること、基準時間以上通信が無いこと、端末３０との通信が切断したこと等である。

それによって、預り金として預けた利用料が返却されないリスクが軽減するため、利用者が利用しやすいセキュリティサービスを提供できる。

端末３０は、ステップＳ１１８において預り金送金指示信号を情報処理装置４０に送信するとともに、利用者の操作を受けて、Ｅメールアドレス等の通知用の宛先を表す情報を、通信監視装置１０に送信しても良い。

そして、ステップＳ１２８の契約締結・実行の後、通信監視装置１０は、サービスの実行結果を通知用の宛先に送信しても良い。これによって、利用者はセキュリティサービスの実行結果を把握することができる。

（第二の実施形態）
以下に図面を参照して、第二の実施形態について説明する。第二の実施形態では、キャプティブポータル機能のかわりに、ＤＨＣＰサーバが通信監視装置に通知する機能を有する点と、スマートコントラクト機能のかわりに、セキュリティサービスの実行後に決済されなかったサービスを中止する点とが、第一の実施形態と相違する。

よって、以下の第二の実施形態の説明では、第一の実施形態との相違点についてのみ説明し、第一の実施形態と同様の機能構成を有するものには、第一の実施形態の説明で用いた符号と同様の符号を付与し、その説明を省略する。

本実施形態において、各装置の間で送受信されるデータについて、図９を参照して説明する。

無線親機２０の無線ネットワークの圏内において、端末３０による無線ネットワークの利用を開始するための操作が行われた場合を想定する。

端末３０は、利用者の操作を受けて、図９に示すように、無線親機２０に接続要求信号を送信する（ステップＳ３０１）。無線親機２０は、接続要求信号を受信すると、接続処理を実行する（ステップＳ３０２）。

無線親機２０は、接続処理に成功すると、成功信号を端末３０に送信する（ステップＳ３０３）。

次に、端末３０は、ＩＰアドレスの設定を要求する信号をＤＨＣＰサーバ５０に送信する（ステップＳ３０４）。ＤＨＣＰサーバ５０は、端末３０にＩＰアドレスを割り当てて、割り当てたＩＰアドレスを通知する信号を端末３０に送信する（ステップＳ３０５）。

続いて、ＤＨＣＰサーバ５０は、接続設定通知信号を通信監視装置１０に送信する（ステップＳ３０６）。通信監視装置１０は、サービス選択要求信号を端末３０に送信する（ステップＳ３０７）。サービス選択要求信号は、セキュリティサービスの選択を要求する信号である。

次に、端末３０は、利用可能なセキュリティサービスを画面に表示して、利用者の選択を促す。ここで、端末３０は、利用者が所有している利用者用のアカウントＩＤの入力を合わせて促す画面を表示する。そして、利用者の操作を受けると、端末３０は、利用するセキュリティサービスを表すサービス選択信号と、利用者用のアカウントＩＤと、を通信監視装置１０に送信する（ステップＳ３０８）。

通信監視装置１０のサービス設定部１２は、アクセス元のＩＰアドレスを特定して、特定したＩＰアドレスと、受信したサービス選択信号と、利用者用のアカウントＩＤと、に基づいて、利用サービステーブルＲＴにレコードを挿入する。ここで、サービス設定部１２は、挿入するレコードの項目「利用中フラグ」の値を「ＯＦＦ」とする。

続いて、端末３０は、ブラウザを使用したサイトの閲覧などの利用者の操作を受けて、情報送信要求信号をサーバ７０に送信する（ステップＳ３０９）。

サーバ７０は、応答として、情報を送信する（ステップＳ３１０）。通信監視装置１０のサービス実行部１３は、当該情報を受信すると、利用中となっているセキュリティサービスとして、例えば、当該情報に含まれている不正情報を検知する（ステップＳ３１１）。

続いて、サービス実行部１３は、検知した不正情報の通信を遮断する（ステップＳ３１２）。そして、決済部１４は、送金要求信号を端末３０に送信する（ステップＳ３１３）。

送金要求信号は、実行したセキュリティサービスの利用料を提供者用のアカウント（ｂａｄｓｅｃ）に送金する要求を表す信号である。

端末３０は、利用者の操作を受けると、送金指示信号を情報処理装置４０に送信する（ステップＳ３１４）。送金指示信号は、利用者用のアカウントから提供者用のアカウントへの仮想通貨の送金を指示する信号である。

情報処理装置４０は、受信した送金指示信号に基づいて、送金処理を実行する（ステップＳ３１５）。

通信監視装置１０は、ステップＳ３１３において送金要求信号を送信してから、あらかじめ規定された基準時間の経過後に、送金履歴情報照会信号を情報処理装置４０に送信する（ステップＳ３１６）。送金履歴情報照会信号は、送金履歴情報を照会する信号であって、利用者用のアカウントＩＤと提供者用のアカウントＩＤとを含む。送金履歴情報は、利用者用のアカウントから提供者用のアカウントへの送金の内容を表す情報である。

情報処理装置４０は、送金履歴情報を通信監視装置１０に送信する（ステップＳ３１７）。そして、通信監視装置１０の決済部１４は、受信した送金履歴情報に基づいて、利用サービステーブルＲＴの利用中フラグを更新する（ステップＳ３１８）。具体的には、決済部１４は、送金履歴情報が送金されていないことを表す場合には、利用中フラグを「ＯＦＦ」に更新する。

上述したステップＳ３１０において、通信監視装置１０が情報を受信してからの具体的な処理フローについて、図１０を参照して説明する。以下では、セキュリティサービスが不正情報を検知して、検知した不正情報の通信を遮断するサービスである場合を例として説明する。なお、複数のセキュリティサービスを実行する場合は、以下の通信監視処理をセキュリティサービスごとに実行すれば良い。

通信監視装置１０のサービス実行部１３は、セキュリティサービスが利用中であるか否かを判定する（ステップＳ４０１）。

セキュリティサービスが利用中であると判定すると（ステップＳ４０１：Ｙｅｓ）、受信した情報が不正情報であるか否かを判定する（ステップＳ４０２）。

次に、サービス実行部１３は、受信した情報が不正情報であると判定すると（ステップＳ４０２：Ｙｅｓ）、不正情報の通信を遮断する（ステップＳ４０３）。

続いて、決済部１４は、送信要求信号を端末３０に送信する（ステップＳ４０４）。そして、通信監視装置１０は、一定時間待つ（ステップＳ４０５）。この一定時間を表す情報は、送金処理に必要な基準時間を表す情報としてあらかじめ記憶部１１に格納されている。

次に、決済部１４は、送金履歴情報を取得する（ステップＳ４０６）。具体的には、決済部１４は、図９のステップＳ３１６に示したように、情報処理装置４０に送金履歴情報照会信号を送信して、送金履歴情報を受信することによって、送金履歴情報を取得する。

図１０に戻り、次に、決済部１４は、送金履歴情報を参照して、送金されたか否かを判定する（ステップＳ４０７）。

決済部１４は、送金されていないと判定すると（ステップＳ４０７：Ｎｏ）、不正情報を検知したサービスの利用フラグをＯＦＦにする（ステップＳ４０８）。

一方、決済部１４は、送金されたと判定すると（ステップＳ４０７：Ｙｅｓ）、そのまま処理を終了する。

ステップＳ４０１において、サービス実行部１３は、セキュリティサービスが利用中でないと判定すると（ステップＳ４０１：Ｎｏ）、セキュリティサービスを実行しない。したがって、通信監視装置１０は、サーバ７０から受信した情報をそのまま端末３０に送信する（ステップＳ４０９）。

また、ステップＳ４０２において、サービス実行部１３が、受信した情報が不正情報でないと判定すると（ステップＳ４０２：Ｎｏ）、通信監視装置１０は、サーバ７０から受信した情報をそのまま端末３０に送信する（ステップＳ４０９）。

本実施形態に係る通信監視システム１によれば、事前に契約の締結をしていないネットワーク利用者からのセキュリティサービスの利用料をサービス実行後に課金することができる。また、利用料を徴収できなかった場合にはセキュリティサービスを停止することによって、利用料の支払いを促し、現実的なシステムの運用が可能となる。

本実施形態に係る通信監視装置１０の決済部１４は、情報処理装置４０に対して利用者用のアカウントの残高を問い合わせ、利用者用のアカウントの残高が利用料以上でない場合に、利用中フラグを「ＯＦＦ」に更新しても良い。このようにすれば、支払いの見込みが無い利用者のセキュリティサービスを実行前に停止することができるため、セキュリティサービスの収益性を高くすることができる。

（変形例）
上述の各実施形態は、適宜組み合わせが可能である。例えば、第一の実施形態に係るスマートコントラクトを利用しながら、無線親機２０のキャプティブポータル機能は利用せず、第二の実施形態に係る通信監視装置１０のように、ＤＨＣＰサーバ５０から受信した接続設定通知信号に基づいてサービス選択要求信号を端末３０に送信しても良い。

あるいは、第一の実施形態に係る無線親機２０のキャプティブポータル機能は利用しながら、スマートコントラクトを利用せず、第二の実施形態に係る通信監視装置１０のように、セキュリティサービスの実行後に送金要求信号を端末３０に送信しても良い。

上述の各実施形態において、通信監視装置１０は、セキュリティサービスの実行履歴と利用料の送金履歴とをブロックチェーンに登録するようにしても良い。第一の実施形態の場合は、通信監視装置１０のサービス設定部１２は、図７のステップＳ１１０においてサービス情報とともに、セキュリティサービスの実行履歴と利用料の送金履歴とを無線親機２０に送信しても良い。無線親機２０は、ステップＳ１１１においてサービス選択要求信号とともに、セキュリティサービスの実行履歴と利用料の送金履歴とを端末３０に送信しても良い。

また、第二の実施形態の場合は、通信監視装置１０のサービス設定部１２は、ステップＳ３０７においてサービス選択要求信号とともに、セキュリティサービスの実行履歴と利用料の送金履歴とを端末３０に送信しても良い。

さらに、第一の実施形態および第二の実施形態において、端末３０は、受信したセキュリティサービスの実行履歴と利用料の送金履歴とを表示しても良い。このようにすれば、端末３０の利用者は、過去に通信監視装置１０が実行したセキュリティサービスに関する履歴情報を参考にして、セキュリティサービスを選択することができる。

上述の各実施形態において、端末３０は、利用者の操作ではなく、あらかじめ設定された条件にしたがって、利用するセキュリティサービスを選択しても良い。このようにすれば、利用者の手間が省けるため、利便性が高い。

上述の各実施形態では、通信監視装置１０が、サーバ７０から端末３０に送信される情報に不正情報が含まれていないかを検知して、検知した不正情報の端末３０への送信を遮断する例を示した。しかし、本発明の範囲はこれに限られない。

例えば、通信監視装置１０にあらかじめ不正なサーバについての情報が格納されていて、端末３０からサーバへの通信において、当該サーバが不正なサーバであることを検知して、端末３０から送信されるリクエスト等の通信を遮断しても良い。

また、不正情報を検知することは、情報自体が不正である場合を含む他、通信先、通信方法、通信元等が不正な場合も含む。

上記で説明した実施形態の各機能は、一又は複数の処理回路によって実現することが可能である。ここで、本明細書における「処理回路」とは、電子回路により実装されるプロセッサのようにソフトウェアによって各機能を実行するようプログラミングされたプロセッサや、上記で説明した各機能を実行するよう設計されたＡＳＩＣ（Application Specific Integrated Circuit）、ＤＳＰ（Digital Signal Processor）、ＦＰＧＡ（Field Programmable Gate Array）や従来の回路モジュール等のデバイスを含むものとする。

また、上述した各実施形態の通信監視装置１０および情報処理装置４０は、例えば、ＰＪ（Projector：プロジェクタ）、デジタルサイネージ等の出力装置、ＨＵＤ（Head Up Display）装置、産業機械、医療機器、ネットワーク家電、自動車（Connected Car）、ノートＰＣ（Personal Computer）、携帯電話、タブレット端末、ゲーム機、ＰＤＡ（Personal Digital Assistant）、デジタルカメラ、ウェアラブルＰＣまたはデスクトップＰＣ等であってもよい。

以上、各実施形態に基づき本発明の説明を行ってきたが、上記実施形態に示した要件に本発明が限定されるものではない。これらの点に関しては、本発明の主旨をそこなわない範囲で変更することができ、その応用形態に応じて適切に定めることができる。

１ 通信監視システム
１０ 通信監視装置
１１ 記憶部
１２ サービス設定部
１３ サービス実行部
１４ 決済部
２０ 無線親機
３０ 端末
４０ 情報処理装置
５０ ＤＨＣＰサーバ
６０ 通信中継器
７０ サーバ
８０ インターネット
ＳＴ サービステーブル
ＲＴ 利用サービステーブル

特許第６２２４２８３号公報 特許第６２１８９７９号公報

Claims (10)

1. 端末と外部との通信を監視し、前記通信に含まれる不正情報を検知した場合に、検知した前記不正情報の通信を遮断するサービスを実行するサービス実行部と、
   前記サービス実行部が前記不正情報の通信を遮断すると、前記サービスの実行ごとに定められた利用料を示す情報が格納された記憶部を参照し、前記利用料を情報処理装置に決済させる決済部と、を備える、
   通信監視装置。
2. 前記決済部は、前記情報処理装置が記憶する分散型台帳に記録された前記サービスの提供者用のアカウントである第１のアカウントに対する仮想通貨の送金によって、前記利用料を前記情報処理装置に決済させる、
   請求項１に記載の通信監視装置。
3. 前記端末による前記サービスの選択結果を取得して、取得した前記選択結果に基づいて、前記端末ごとに利用するサービスを設定するサービス設定部をさらに備える、
   請求項２に記載の通信監視装置。
4. 前記サービス設定部は、前記サービスを実行した場合に前記仮想通貨の送金をするという規定を表す契約定義データを、前記情報処理装置に送信し、
   前記決済部は、前記サービス実行部が前記不正情報の通信を遮断すると、前記サービスを実行した旨を通知する信号を、前記情報処理装置に送信する、
   請求項３に記載の通信監視装置。
5. 前記サービス実行部は、前記不正情報を検知した場合に、前記分散型台帳に作成された預り金用のアカウントである第２のアカウントに、前記端末の利用者用のアカウントである第３のアカウントから送金された預り金の残高を表す残高情報を取得して、取得した前記残高情報が表す前記預り金の前記残高が前記サービスの実行ごとの前記利用料以上の金額である場合に前記サービスを実行し、
   前記決済部は、前記第２のアカウントから前記第１のアカウントに対する前記仮想通貨の前記送金によって、前記利用料を前記情報処理装置に決済させる、
   請求項４に記載の通信監視装置。
6. 前記決済部は、基準時間以上前記端末と外部との通信が無い場合には、前記第２のアカウントから前記第３のアカウントに返金する指示を表す信号を、前記情報処理装置に送信する、
   請求項５に記載の通信監視装置。
7. 前記決済部は、前記サービス実行部が前記サービスを実行した場合に、前記第１のアカウントに対する前記仮想通貨の送金を要求する信号を前記端末に送信し、送金が基準時間以内にされなかった場合には、前記端末への前記サービスを停止する、
   請求項３に記載の通信監視装置。
8. 前記サービス設定部は、前記サービスの実行履歴と前記利用料の送金履歴とを表す履歴情報を前記分散型台帳から取得して、取得した前記履歴情報を前記端末に送信する、
   請求項７に記載の通信監視装置。
9. 通信監視装置と、情報処理装置と、を備える通信監視システムであって、
   前記通信監視装置は、
   端末と外部との通信を監視し、前記通信に含まれる不正情報を検知した場合に、検知した前記不正情報の通信を遮断するサービスを実行するサービス実行部と、
   前記サービス実行部が前記不正情報の通信を遮断すると、前記サービスの実行ごとに定められた利用料を示す情報が格納された記憶部を参照し、前記利用料を前記情報処理装置に決済させる決済部と、を備える、
   通信監視システム。
10. 通信監視装置が、
    端末と外部との通信を監視し、前記通信に含まれる不正情報を検知した場合に、検知した前記不正情報の通信を遮断するサービスを実行し、
    前記不正情報の通信を遮断すると、前記サービスの実行ごとに定められた利用料を示す情報が格納された記憶部を参照し、前記利用料を情報処理装置に決済させる、
    通信監視方法。
    

Images